Фальшивый антивирус заразил около двух миллионов сайтов

Вредоносная программа, маскирующаяся под антивирусное ПО (так называемая scareware) заразила около двух миллионов сайтов в Интернете и продолжает распространяться. Об этом сообщила аналитическая компания в области веб-безопасности Websense Security.

По данным специалистов, этим вирусом были заражены несколько страниц одного из крупнейших онлайновых музыкальных магазинов — Apple iTunes. Хакерской атаке, возникшей 29 марта 2011 года, работники Websense присвоили имя LizaMoon поскольку впервые она возникла на специально созданном одноименном сайте. Вредоносный скрипт внедряется в код сайта, используя уязвимости, и в результате перенаправляет пользователя на поддельный антивирусный сайт defender-uqko.in, предлагающий скачать антивирус, который на самом деле таковым не является.

Сообщается, что более половины зараженных сайтов зарегистрированы в США. Также от LizaMoon пострадали сайты в Великобритании, Кувейте, Индии, Австралии, Турции, Бразилии, Израиле, Мексике, Тайване и Чили.